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© Verfahren zum Betreiben einer Diebstahlschutzeinrichtung fur ein Kraftfahrzeug und 
Diebstahlschutzeinrichtung 

© Ein tragbarer Transponder (1) sendet zunSchst ungQItlge 
Daten zu einem SchloS (2), woraufhln ein Aufforderungs si- 
gnal mit einer Spetcheradresse zu dem Transponder (1) 
zuruckgesendet wfrd. Das im Transponder (1) unter der 
Speicheradressa abgespeicherte Codewort wird ausgeiesen 
und zum SchloG (2) gesendet. Dort wird das Codewort mit 
einem Sollcodewort verglichen. Bel Obereinstimmung wird 
eine Wegfahrsperre freigegeben. AnschlleBend werden 
Adresse und/oder Codewort im Schloft (2) neu berechnet 
und im Transponder (1) fur den nachfolgenden Freigabaxy- 
klu8 eingestelit Somit entsteht ein Wechselcode. 




CM 



UJ 



BUNDESDRUCKEREI 02.96 602114/397 



37 



DE 195 

l 

Beschreibung 

Die Erfindung betrifft ein Verfahren zum Betreiben 
einer Diebstahlschutzeinrichtung fur ein Kraftfahrzeug 
und eine Diebstahlschutzeinrichtung, insbesondere eine 
Wegfahrsperre. 

Bei einer bekannten Diebstahlschutzeinrichtung 
(DE 43 08 899 CI) findet zwischen einem Schlttssel und 
einem SchloB ein dreistufiger Dialog statt Zun£chst 
sendet der Schlussel ein erstes Codesignal, das im 
SchloB mit Hilfe eines Rechners in ein zweites Codesi- 
gnal moduliert wird. Das zweite Codesignal wird von 
dem SchlUssel empfangen, der seinerseits ein drittes 
Codesignal mit Hilfe einer Recheneinheit erzeugt, das 
zu dem SchloQ zurflckttbertragen wird. Im SchloB wird 
das dritte Codesignal mit einem Sollcodesignal vergli- 
chen und bei Obereinstimmung wird eine Freigabesi- 
gnal erzeugt 

Bei dieser Diebstahlschutzeinrichtung ist im Schlussel 
eine Recheneinheit notwendig. Nur so kann ein standig 
wechselnder Code erzeugt werdea 

Der Erfindung liegt das Problem zugrunde, ein Ver- 
fahren zum Betreiben einer Diebstahlschuteeinrichtung 
fUr ein Kraftfahrzeug und eine Diebstahlschutzeinrich- 
tung zu schaffen, wobei in einem Schlussel keine Re- 
cheneinheit vorhanden ist, und dennoch bei jeder Qber- 
tragung zwischen Schlussel und SchloB bei jedem Frei- 
gabevorgang ein ver&ndertes Codesignal Qbertragen 
wird. 

Das Problem wird erfindungsgemaB durch ein Ver- 
fahren gemaS der Merkmale von Patentanspruch 1 und 
durch eine Diebstahlschutzeinrichtung gem&B der 
Merkmale von Anspruch 5 geldst 

Sobald ein Schlussel ein Startsignal gesendet hat, wird 
im SchloB ein Aufforderungssignal erzeugt, wodurch 
der Schlussel ein Codesignal seinem Speicher entnimmt, 
das zum SchloB gesendet wird Im SchloB findet ein 
Vergleich mit einem Sollcodesignal statt Bei Oberein- 
stimmung wird ein Freigabesignal erzeugt Im Schlttssel 
wird das Codesignal nicht errechnet, sondern durch das 
SchloB wird vorgegeben, unter welcher Adresse das 
Codesignal im Schlusselspeicher zu finden ist Nach je- 
dem Freigabevorgang wird die Adresse und somit das 
Codesignal ge&ndert 

Vorteilhafte Ausgestaltungen der Erfindung sind in 
den Unteransprttchen gekennzeichnet 

Ausfuhrungsbeispiele der Erfindung werden anhand 
der schematischen Zeichnungen im folgenden naher er- 
lSutert Es zeigen: 

Fig. 1 ein Blockschaltbild der erfindungsgemaBen 
Diebstahlschutzeinrichtung mit einem Schlussel und ei- 
nem SchloB, 

Fig, 2a bis 2c ein Codesignalspeicher im Schlttssel bei 
einem ersten Ausftthrungsbeispiel und 

Fig. 3a bis 3d ein Codesignalspeicher im Schlttssel bei 
einem weiteren Ausf tthrungsbeispieL 

Eine erfindungsgem&Be Diebstahlschutzeinrichtung 
fur ein Kraftfahrzeug weist einen tragbaren Schlussel 1 
auf (Fig. 1), der auf elektronischem Wege mit einem 
SchloB 2 im Kraftfahrzeug in Verbindung tritt Im 
Schlttssel 1 ist eine Sende- und Empfangseinheit 3 ange- 
ordnet, ttber die Signale drahtlos Qbertragen und emp- 
fangen werden (in der Fig. 1 durch den gestrichelte 
Doppelpfeil dargestellt). 

Uber die Sende: und Empfangseinheit 3 gibt der 
Schlttssel 1 ein Signal ab, sobald r entw d r ein Signal 
empf&ngt oder ttber die Sende- und Empfangseinheit 3 
elektromagnetisch mit Energie versorgt wird. Der 
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Schlttssel 1 weist des weiter n einen Speicher 4 auf, in 
dem jeweils unter einer Adress ein Codewort, z. B. Co- 
dewort a, Codewort b, usw. , g speichert ist Ein AdreB- 
zeiger zeigt jeweils auf die Adresse, unter der das jewei- 
5 lige Codewort gespeichert ist, das anschlieBend gesen- 
det wird. Oberdies enthalt der Speicher 4 einen Spei- 
cherbereich f ttr ein fahrzeugspezifisches/benutzerspezi- 
fisches PaBwort 
Der Schlussel 1 kann beispielsweise als Zttndschlttssel 

io oder Tttrschlttssel ausgebildet sein. Sobald der Zttnd- 
schlttssel in das ZOndschloB gesteckt wird, werden die 
Bauteile des Schlussels t mit Energie versorgt Darauf- 
hin wird ein erstes Signal zu dem SchloB 2 Qbertragen. 
Das SchloB 2 weist ebenfalls eine Sende- und Emp- 

15 fangseinheit 5 auf, die mit einer Recheneinheit 6 und 
einem Sendespeicher 7 verbunden ist Die Rechenein- 
heit 6 weist einen Empf angsspeicher 8, in den die emp- 
fangenen Signale eingeschrieben werden, sowie einen 
Sollwertspeicher 9 auf, in dem herstellerseitig oder be- 

20 nutzerseitig Sollwerte abgespeichert sind Der Emp- 
fangsspeicher 8 und der Sollwertspeicher 9 sind mit ei- 
nem Vergleicher 10 verbunden, der bei Obereinstim- 
mung der Inhalte der beiden Speicher 8 und 9 ein Frei- 
gabesignal an ein nicht dargestelltes Sicherheitsaggre- 

25 gat im Kraftfahrzeug sendet 

Ein solchen Sicherheitsaggregat kann beispielsweise 
ein Steuergerat sein, das die Funktion einer Wegfahr- 
sperre erfttllt, wie beispielsweise ein Motorsteuerger&t, 
ein Ventil zum Ab-/Zuschalten der Kraftstoffzufuhr 

30 oder ein Schalter zum Einschalten des Zttndkreise. 
Durch eine Wegfahrsperre ist nur bei Berechtigung ein 
Starten des Motors mdglich. Als Sicherheitsaggregat 
k6nnen auch Tttrverriegelungen des Kraftfahrzeugs 
dienen. 

35 Die Recheneinheit 6 ist mit dem Sendespeicher 7 ver- 
bunden in dem fahrzeugspezifische PaBworte, eine 
Speicheradresse sowie Codeworte gespeichert sind. Die 
Daten des Sendespeichers 7 werden ttber die Sende- 
und Empfangseinheit 5 zu dem Schlussel 1 gesendet 

40 Ein erstes Ausftthrungsbeispiel des erfindungsgema- 
Ben Verfahrens zum Betreiben einer Diebstahlschutz- 
einrichtung wird anhand der Fig. 2a bis 2c naher erl&u- 
tert 

In den folgenden Figuren ist jeweils der Speicher 4 
45 dargestellt, der einen PaBwortspeicherbereich und Co- 
dewortspeicherbereiche aufweist Ein AdreBzeiger 
zeigt gemaB einer Adresse, z. B. 1, 2, . . . auf jeweils einen 
Speicherbereich, z. R Startwort x, Codeworte b, . . . 
Zunachst zeigt der AdreBzeiger auf ein Startwort x 
50 (Fig. 2a). Auf dieses Startwort x zeigt der AdreBzeiger 
immer, wenn sich der Schlttssel 1 im Ruhezustand befin- 
det 

Sobald der Schlttssel 1 von dem SchloB 2 aus induktiv 
mit Energie versorgt wird, wird ein Startsignal ausge- 

55 sendet, das das Startwort x enthalt Mit dem Startsignal 
ist jedoch noch keine Freigabe des Sicherheitsaggregats 
mdglich, da das Startsignal lediglich die Kommunikation 
zwischen Schlttssel 1 und SchloB 2 einleitet 
Das Startsignal wird von dem SchloB 2 empfangen, 

60 wodurch dort ein Aufforderungssignal erzeugt und aus- 
gesendet wird. Das Aufforderungssignal kann einen 
fahrzeugspezifischen PaBwort, eine Speicheradresse 
und ein Codewort enthalten. Durch das von dem Schltts- 
sel 1 empfangene Aufforderungssignal wird der AdreB- 

65 zeiger auf die in dem Aufforderungssignal enthaltene 
Adresse gestelh, unter d r das Codewort b (Fig. 2b) 
gespeichert ist Nachfolgend wird dieses Codewort b in 
einem Codesignal zu dem SchloB 2 Qbertragen. 
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In dexn SchI B 2 wird das empfangene Codewort b 
mit einem unter der gleichen Adresse in dcm Sollwert- 
speicher 9 gespeichert n Sollcodewort verglichen. Bei 
Ubereinstimmung der beiden Codeworte wird das Frei- 
gabesignal erzeugt und an ein Sicherheitsaggregat im 
Kraftfahrzeug gescndet Bei Nichtflbereinstimmung 
kann ein Alarm ausgeldst werdea 

Danach wird nochmals ein Signal an den SchlQssel 1 
gesendet, das das in dem Sendespeicher 7 gespeicherte 
PaBwort enthalt Wenn das gesendete PaBwort mit dem 
im Speicher 4 gespeicherten PaBwort Qbereinstimmt 
kann der AdreBzeiger auf das Startwort x zurQckge- 
stellt werdeiL Ein Freigabezyklus ist somit beendet und 
der SchlQssel 1 befindet sich im RuhezustancL 

Wenn der SchlQssel 1 nun unberechtigterweise akti- 
viert werden sollte, so sendet er nur das Startwort x aus. 
Mit diesem Startwort x ist jedoch keine Freigabe der 
Wegfahrsperre mflglich. Dies kann nur durch ein gQlti- 
ges Codewort, z. B. Codewort b, erfolgen. 

Beim nMchsten Freigabezyklus wird der AdreBzeiger 
abhangig von der empfangenen Adresse auf ein anderes 
Codewort, z. B. Codewort a oder c verstellt Und zwar 
wird die neue Adresse im SchloB 2 durch einen Zuf alls- 
generator oder einen mathematischen Algorithmus er- 
zeugt und zu dem SchlQssel 1 Qbertragen. Dementspre- 
chend entsteht ein sogenannter Wechselcode, bei dem 
bei jedem Freigabezyklus ein vom vorhergehenden Co- 
dewort abweichendes Codewort Qbertragen wird. Erst 
nach einer bestimmten Anzahl von Freigabezyklen wie- 
derholt sich das Codewort wieder. Wenn die Speicher 4, 
7, 8 und eine sehr groBe Speicherkapazitat haben, wird 
eine hohe Codevielf alt erzielt Dann nutzt es einem Ein- 
brecher auch nicht, wenn er das Codesignal abhdrt, denn 
beim n&chsten Freigabezyklus fQhrt ein anderes Codesi- 
gnal zur Freigabe. 

Ein weiteres AusfQhrungsbeispiel wird anhand der 
Fig- 3a bis 3d nfther eriautert Zunftchst zeigt der AdreB- 
zeiger auf die ungQltigen Daten, d. h. auf das Startwort x, 
mit dem keine Freigabe des Sicherheitsaggregats mog- 
lichist(Rg.3a). 

Sobald der SchlQssel 1 mit Energie versorgt wird, 
wird das Startwort gesendet Daraufhin wird im SchloB 
2 das Auf forderungssignai erzeugt, das ein PaBwort ent- 
halt Wenn das PaBwort mit dem im SchlQssel 1 gespei- 
cherten PaBwort Ubereinstimmt, wird der AdreBzeiger 
infolge des Aufforderungssignals auf das Codewort e 
versetzt (Fig. 3b). Durch einen vorangegangenen Frei- 
gabezyklus wurde dem SchlQssel 1 dieses Codewort e 
mitgeteilt 

Der SchlQssel 1 sendet daraufhin ein Codesignal, das 
dieses Codewort e enthait Wenn dieses Codewort e mit 
einem unter der gleichen Adresse in dem Sollwertspei- 
cher 9 gespeicherten Codewort Qbereinstimmt wird das 
Freigabesignal erzeugt 

AnschlieBend wird mit Hilfe des PaBwortes ein neues 
Codewort in den Speicher 4 des SchlQssels 1 geschrie- 
ben. Hierzu wird in der Recheneinheit 6 eine neues, 
zufalliges Codewort zusammen mit einer Adresse er- 
zeugt und in dem Sendespeicher 7 zwischengespeichert 
Das Codewort und die Adresse werden zusammen mit 
dem PaBwort zu dem SchlQssel 1 Qbertragen. Nur wenn 
das gesendete PaBwort mit dem im SchlQssel 1 gespei- 
cherten PaBw rt Qbereinstimmt, wird der AdreBzeiger 
entsprechend der empfangenen Adresse verstellt imd 
das neue Codewort (Codewort f wird mit dem Code- 
wort k Qberschrieben) unter dieser Adresse gespeichert 
(Fig. 3c). 

Somit wird dem SchlQssel 1 mitgeteilt, daB bei dem 
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nachsten Freigabezyklus dieses Codew rt k ausgesen- 
det werden muB. Somit weiB auch das SchloB 2, daB das 
beim nachstfolgenden Freigabezyklus unter dieser 
Adresse im Sollwertspeicher 9 abgespeicherte Sollcode- 
5 wort mit dem empfangenen Codewort zu vergleichen 
ist 

AnschlieBend wird der AdreBzeiger wieder auf das 
Startwort x zurQckgesetzt (Fig. 3d) und ein Freigabezy- 
klus ist beendet Sobald der SchlQssel 1 im AnschluB 
to daran unberechtigterweise aktiviert wird, sendet er nur 
das ungQltige Startwort x, mit dem keine Freigabe des 
Sicherheitsaggregats moglich ist Ein Abhdren des 
Startsignals durch Unberechtigte ist daher zwecklos. 

Beim nachsten Freigabezyklus wird dann das unter 
15 der festgelegten Adresse abgespeicherte Codewort f 
gesendet Das Codewort f wird vom SchloB 2 erwartet 
und dort mit demjenigen Codewort verglichen, das un- 
ter der gleichen Adresse im Sollwertspeicher 9 abge- 
speichertist 

20 AnschlieBend wird das Codewort fflr den Qbernach- 
sten Freigabezyklus festgelegt Da die Adressen und 
Codeworte immer wieder neu mit Hilfe eines mathema- 
tischen Algorithmus oder durch einen Zufallsgenerator 
in der Recheneinheit 7 erzeugt werden, entsteht ein 

25 Wechselcode, bei dem sich bei jedem Freigabezyklus 
die Codeworte andem. Je komplizierter der Algorith- 
mus oder je aufwendiger der Zufallsgenerator aufge- 
baut ist, desto vielfaitiger werden die Adressen/Code- 
worte und somit der Wechselcode. 

30 Mit dieser erfindungsgemaBen Diebstahlschutzein- 
richtung wird nur eine einzige Recheneinheit 6 im 
SchloB 2 bendtigt, durch die der Wechselcode erzeugt 
wird. Als Recheneinheit 6 kann ein Mikroprozessor ein 
funktionsgleicher, kundenspezifischer integrierter 

35 Schaltkreis (ASIC) verwendet werden. 

Im SchlQssel 1 genQgt als Speicher 4 ein beschreibba- 
rer oder programmierbarer Speicher, wie beispielswei- 
se ein E 2 PROM oder ein RAM. In dem Speicher 4 ist 
unter vorgegebenen Adressen jeweils ein Codewort ab- 

40 gespeichert, das dann abgerufen wird, wenn der AdreB- 
zeiger gemaB der Adresse darauf zeigt Ein bereits vor- 
handenes Codewort kann auch durch ein vom SchloB 2 
Qbertragenes Codewort ersetzt, dh. Qberschrieben, 
werden. 

45 Die Signale werden zwischen dem SchlQssel 1 und 
dem SchloB 2 induktiv Qbertragen. Hierzu weisen die 
beiden Sende- und Empfangseinheiten Spulen auf, die 
dann transformatorisch, d. h. induktiv, zusammenwir- 
ken, wenn die beiden Spulen in unmittelbarer Nahe zu- 

50 einander angeordnet sind. 

Der "SchlQsseF weist die Sende- und Empfangseinheit 
sowie einen Speicher 4 auf. Der Schlussel kann auch als 
Transponder bezeichnet werden. Der SchlQssel 1 kann 
von einem Benutzer getragen werden. Mit Hilfe des 

55 SchlQssels 1 findet eine elektronische Kommunikation 
mit dem SchloB 2 statt Der SchlQssel 1 kann in Form 
eines mechanischen SchlQssels 1 oder als Chipkarte aus- 
gebildetsein. 

Das SchloB 2 weist die Sende- und Empfangseinheit 
6o die Recheneinheit 6 und den Sendespeicher auf. Als 
SchloB 2 kann auch ein Steuerger&t im Kraftfahrzeug 
verstanden werden, das die Signale von dem SchlQssel 1 
empf ingt verarbeitet und das Freigabesignal erzeugt 

Unter dem Begriffen "Codeword oder "PaBwort" 
65 werden c dierte digitale Signale verstanden, die bei- 
spielsweise eine hange von 16 Byte haben. 

Durch den AdreBzeiger wird veranlaBt daB ein durch 
die Adresse bestimmter Datenbereich des Speichers 4 
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ausgelesen und gesendet wird Die Daten und zugehCri- 
gen Adressen sind sowohl im Speicher 4 des Schliissels 1 
als auch im Sollwertspeicher 9 identisch. /Wenn im 
SchloB 2 zu Adressen gehdrige Daten verSndert wer- 
den, so werden sie auch durch DatenUbertragung im 5 
SchlQssel 1 ge&ndert 

PatentansprQche 

1. Verfahren zum Betreiben einer Diebstahlschutz- 10 
einrichtung eines Kraftfahrzeugs, dadurch ge- 
kennzeichnet, 

— da3 ein Startsignal von einem SchlUssel (1) 
ausgesendet wird, 

— da£ das Startsignal von einem SchloB (2) 15 
empf angen wird, woraufhin ein codiertes Auf- 
forderungssignal im SchloB erzeugt wird, das 
an den SchlUssel (1) zuriicksendet wird, 

— daB das Aufforderungssignal von dem 
SchlQssel (1) auf seine Berechtigung hin Uber- 20 
priif t wird und bei Berechtigung abh&ngig vom 
Inhalt des Aufforderungssignals aus einem 
Speicher (4) ein Codesignal entnommen wird, 
das zu dem SchloB gesendet wird, und 

— daB das Codesignal im SchloB (2) rait einem 25 
erwarteten Sollcodesignal verglichen wird und 
bei Obereinstimmung ein Sicherheitsaggregat 
freigegebenwird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB das Aufforderungssignal eine Adresse 30 
enthalt, unter der in dem Speicher (4) des Schliissels 
(1) jeweils ein Codesignal abgespeichert ist, wobei 
die Adresse bei jedem Aussenden des Aufforde- 
rungssignals gegendber der vorher ausgesendeten 
Adresse verandert wird. 35 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB ein AdreBzeiger im Speicher (4) des 
Schliissels (I) auf das Startsignal voreingestellt 
wird, durch das Aufforderungssignal auf die Adres- 
se far das Codesignal verstefit wird und nach Aus- 40 
senden des Codesignals wieder auf das Startsignal 
zurQckgestellt wird. 

4. Verfahren nach Anspruch 1 9 dadurch gekenn- 
zeichnet, daB mit dem Aufforderungssignal ein 
Pafl wort und ein neues Codesignal an den SchlUssel 45 
(1) gesendet wird, wobei bei Obereinstimmung des 
PaBwortes mit einem SollpaBwort das Codesignal 
unter einer Adresse in dem Speicher (4) des SchlQs- 
sels abgespeichert wird. 

5. Diebstahlschutzeinrichtung zum Durchfflhren 50 
des Verfahrens nach Anspruch 1, gekennzeichnet 
durch 

— einen SchlUssel (1), der einen Speicher (4) 
aufweist, in dem Codesignale unter Adressen 
abgespeichert sind und 35 

— ein SchloB (2), das eine Recheneinheit (6), 
durch die nach Empfang eine Startsignals ein 
Aufforderungssignal erzeugt wird, und eine 
Vergleichseinheit (10) aufweist, die das emp- 
fangene Codesignal mit einem gespeicherten 60 
Sollcodesignal vergleicht und bei Obereinstim- 
mung ein Freigabesignal an ein Sicherheitsag- 
gregat sendet 

6. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB der SchlQssel (1) einen 65 
Transponder enthalt 

7. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB das Sicherheitsaggregat 



eine Wegf ahrsperre oder eine TQrverriegelung ist 

8. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB der Speicher (4) ein 
Schreib-/Lesespeicher ist 

9. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB Recheneinheit (6) ein 
Mikroprozessor ist 
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FIG 2a 
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FIG 2c 
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FIG 3a 
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FIG 3b 
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